Politique de Confidentialité

Dans le cadre de l'utilisation de l'application jobagent, nous collectons et stockons certaines données dans le but exclusif de vous fournir nos services d'accompagnement :

• Informations de compte : Nom, prénom, adresse e-mail. Ces données sont impératives pour sécuriser votre espace, vous identifier et vous permettre de retrouver votre progression.
• Parcours et compétences : Informations inscrites sur votre CV, expériences professionnelles, diplômes, soft skills. Ces données sont essentielles pour nourrir le moteur d'intelligence artificielle qui rédige vos lettres de motivation et oriente votre recherche.
• Vos retours : quand vous donnez votre avis ou signalez un problème avec le bouton « Votre avis », nous enregistrons votre note, votre message, la page concernée, votre navigateur et les erreurs techniques récentes de la session, avec votre compte si vous êtes connecté. Ils servent uniquement à corriger et améliorer jobagent.

Nous ne vendons ni ne louons jamais vos données. Vos données, y compris les données issues de votre compte Google (événements d'agenda, contacts, adresse e-mail et profil), ne sont communiquées qu'aux prestataires techniques strictement nécessaires au fonctionnement du service, et uniquement pour les finalités décrites ci-dessus :

• Mistral AI (société française, données traitées dans l'Union européenne) — moteur d'intelligence artificielle. Vos événements d'agenda et les informations de votre parcours lui sont transmis pour analyse et génération de contenu. Conformément aux conditions d'utilisation de l'API Mistral, ces données sont traitées uniquement pour fournir le service et ne sont pas utilisées pour entraîner leurs modèles.
• Scaleway (hébergeur français, données hébergées en France) — hébergement de l'application et de la base de données, sauvegardes chiffrées.
• Google — uniquement dans le cadre de la connexion à votre compte et de la synchronisation de votre agenda et de vos contacts que vous avez autorisée.

Vous pouvez donner à un consultant de votre choix un accès en lecture à vos documents de synthèse. Ce partage n'existe que si vous le demandez : aucun tiers n'accède à vos données sans votre action.

• Données concernées : les restitutions du Module 1 (parcours, compétences, personnalité, motivations, projet professionnel) et les documents du Module 2 (pitch, CV, profil LinkedIn, entreprises cibles, questions d'entretien). Vos réponses aux questionnaires, vos documents personnels et votre recherche au quotidien (pistes, contacts, agenda) ne sont jamais partagés.
• Finalité : permettre au consultant qui vous accompagne de prendre connaissance de votre bilan. Il peut consulter et télécharger ces documents, sans jamais les modifier.
• Durée : l'accès prend fin lorsque vous le retirez, ou à la fin de votre abonnement, au premier des deux termes. Une invitation non acceptée expire au bout de 14 jours.
• Retrait à tout moment : depuis « Mon profil », rubrique « Partage avec un consultant ». Le retrait est immédiat et le consultant en est informé. Un administrateur jobagent peut également couper un accès à votre demande.
• Traçabilité : les consultations et téléchargements du consultant sont enregistrés, et la date du dernier accès vous est affichée.
• Compte consultant : le consultant n'a pas de mot de passe. Il se connecte par un lien à usage unique envoyé à son adresse e-mail, valable 15 minutes, qui ouvre une session valable jusqu'à la fin de votre abonnement ; chaque document reste contrôlé à chaque lecture, et votre révocation coupe l'accès immédiatement. Il accepte un engagement de confidentialité à sa première connexion. Les comptes consultants sans partage actif sont supprimés au bout de 12 mois.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, y compris les données sensibles et les données Google :

• Chiffrement en transit : toutes les communications sont chiffrées via HTTPS/TLS.
• Chiffrement au repos : la base de données et les sauvegardes sont chiffrées.
• Contrôle d'accès : authentification sécurisée (mots de passe hachés via bcrypt, jetons JWT), accès aux données restreint au strict nécessaire.
• Minimisation : nous ne demandons que les autorisations Google indispensables (lecture de l'agenda et des contacts) et ne stockons que ce qui est nécessaire au service.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles.